CN110679115A - 通信控制装置、通信控制方法及用于执行通信控制方法的程序 - Google Patents

Abstract

提供一种使表示处于经由互联网等通信网的目的地处的通信中继装置的连接关系的图像显示于显示部的通信控制装置。本发明的一个实施方式所涉及的通信控制装置具有：发送部，其针对经由互联网而连接的相对侧的第1通信中继装置，发送以使得发送表示该第1通信中继装置的连接关系的信息的方式进行命令的信号；接收部，其从所述第1通信中继装置对表示所述第1通信中继装置的连接关系的信息进行接收；以及显示控制部，其使与由所述接收部接收到的表示所述第1通信中继装置的连接关系的信息相对应的连接信息显示于显示部。

Description

通信控制装置、通信控制方法及用于执行通信控制方法的 程序

技术领域

本发明涉及通信控制装置、通信控制方法及用于执行通信控制方法的程序。

背景技术

以往，存在下述路由器，其从经由路由器而与互联网等通信网连接的LAN(局域网Local Area Network)所包含的交换式集线器定期地收集MAC地址表的储存内容及MAC地址。而且，存在使路由器执行下述处理的技术，即，对从各交换式集线器收集到的数据进行解析而生成将LAN的网络拓扑通过树构造表示的网络拓扑数据(例如，专利文献1)。通过如上所述的技术，能够容易地掌握LAN的网络拓扑。

专利文献1：日本特开2015－228629号公报

发明内容

另外，在总公司和分公司这样的网点之间，经由互联网等构建相互独立的LAN。在专利文献1的技术中，路由器能够进行下述处理，即，生成将处于该路由器下的LAN的网络拓扑通过树构造表示的网络拓扑数据。但是，在专利文献1的技术中，无法进行下述处理，即，无法生成将处于经由互联网的目的地处的路由器及处于该路由器下的LAN的网络拓扑通过树构造表示的网络拓扑数据。因此，在专利文献1的技术中，存在下述问题，即，通过特定网点的特定路由器，无法一并地掌握连接在与该特定网点不同的其他网点的路由器的开关、无线访问点、通信终端等的连接关系。

本发明试图解决与如上述的现有技术相伴的课题，其目的在于提供使表示处于经由互联网等通信网的目的地处的通信中继装置的连接关系的图像显示于显示部的通信控制装置。

根据本发明的一个实施方式，提供一种通信控制装置，其具有：发送部，其针对经由互联网而连接的相对侧的第1通信中继装置，发送以使得发送表示该第1通信中继装置的连接关系的信息的方式进行命令的信号；接收部，其从所述第1通信中继装置对表示所述第1通信中继装置的连接关系的信息进行接收；以及显示控制部，其使与由所述接收部接收到的表示所述第1通信中继装置的连接关系的信息相对应的连接信息显示于显示部。

发明的效果

根据本发明，能够提供使表示处于经由互联网等通信网的目的地处的通信中继装置的连接关系的图像显示于显示部的通信控制装置。

附图说明

图1是表示本发明的一个实施方式所涉及的通信系统的结构的框图。

图2是表示本发明的一个实施方式所涉及的通信控制装置的结构的框图。

图3是表示通过本发明的一个实施方式所涉及的通信控制装置的控制部实现的功能结构的框图。

图4是表示在本发明的一个实施方式所涉及的路由器12中内置的开关及开关的MAC地址表的例子的图。

图5是表示在本发明的一个实施方式所涉及的路由器2中内置的开关及开关的MAC地址表的例子的图。

图6是表示本发明的一个实施方式所涉及的通信控制装置的显示控制部所显示的图像的一个例子的图。

图7是表示本发明的一个实施方式所涉及的通信控制装置的显示控制部所显示的图像的一个例子的图。

图8是表示本发明的一个实施方式所涉及的通信控制装置的动作流程的一个例子的图。

具体实施方式

下面，关于本发明的一个实施方式，一边参照附图、一边详细地进行说明。以下所示的实施方式是本发明的实施方式的一个例子，本发明并不限定于这些实施方式。此外，在本实施方式中进行参照的附图中，对同一部分或者具有相同的功能的部分标注同一标号或者类似的标号(在数字后附带a、b等的标号)，有时省略其重复的说明。

＜实施方式＞

[通信系统的结构]

图1是表示本发明的一个实施方式所涉及的通信系统的结构的框图。通信系统1包含：路由器(通信控制装置)2、LAN 20a、路由器12及LAN 20b。LAN 20a包含：2台开关3(开关3a及开关3b)、以及与各开关及路由器2连接的3台通信终端5(通信终端5a、通信终端5b及通信终端5c)。开关3a与路由器2连接。在该开关3a连接有开关3b及通信终端5b。另外，在开关3b连接有通信终端5c。

LAN 20b包含：2台开关13(开关13a及开关13b)、以及与各开关及路由器12连接的3台通信终端15(通信装置15a、通信终端15b及通信终端15c)。开关13a与路由器12连接。在该开关13a连接有开关13b及通信终端15b。另外，在开关13b连接有通信终端15c。在这里，在不需要对开关3a及开关3b进行区分的情况下，简称为“开关3”。同样地，在不需要对通信终端5a、通信终端5b及通信终端5c进行区分的情况下，简称为“通信终端5”。在不需要对开关13a及开关13b进行区分的情况下，简称为“开关13”。在不需要对通信终端15a、通信终端15b及通信终端15c进行区分的情况下，简称为“通信终端15”。通信终端5、通信终端15例如为智能手机、个人计算机等能够通信的装置。

路由器2和路由器12经由互联网、WAN(广域网Wide Area Network)等通信网7连接。路由器2和路由器12在本例中进行VPN(虚拟专用网Virtual Private Network)连接。即，在互联网上建立了通道。此外，在本例中，是第二层(Layer 2数据链路层)中的VPN连接(L2VPN)。在这里，有时将路由器12、开关13称为经由互联网而通过VPN连接的相对侧的通信中继装置(第1通信中继装置)。

在后面详细地进行说明，路由器2针对第1通信中继装置(路由器12及开关13)，发送以使得发送表示第1通信中继装置的连接关系的信息的方式进行命令的信号，各个第1通信中继装置将该信息发送至路由器2。在这里，路由器2可以说是对第1通信中继装置进行控制，因此能够将路由器2称为“主控”，将第1通信中继装置称为“从属”。在本例中，成为从属的路由器为1个路由器12。但是，成为路由器2的从属的路由器并不限定于1个，也可以是2个以上的多个。

[通信控制装置的硬件结构]

接下来，使用图2对路由器(通信控制装置)2进行说明。图2是表示本发明的一个实施方式所涉及的通信控制装置的结构的框图。如图2所示，路由器2具有控制部21、存储部23、操作部25、通信部28及连接部29。这些各结构经由总线连接。

控制部21包含CPU等运算处理电路。控制部21通过CPU(计算机)执行在存储部23中存储的程序，实现用于进行后面记述的显示控制处理等的功能。将该功能实现的结构的一部分或者全部并不限定于通过程序的执行而通过软件实现的情况，也可以通过硬件实现。

存储部23为非易失性存储器、硬盘等存储装置。存储部23包含存储区域，该存储区域对上述的程序等用于实现各种功能的应用程序进行存储。程序只要能够通过计算机执行即可，也可以以存储于磁性记录介质、光记录介质、光磁性记录介质、半导体存储器等计算机可读取的记录介质的状态被提供。在该情况下，路由器2可以具有读取记录介质的装置。另外，程序也可以经由网络被下载。

操作部25为操作按钮等装置，将与由用户输入的操作相对应的信号输出至控制部21。通信部28基于控制部21的控制而与连接于网络的外部的装置进行通信，进行信息的收发。

连接部29是与外部装置连接而用于进行信息的收发的接口。在本例中，连接部29和外部装置的连接为有线，连接部29是对线缆等进行连接的连接器。以上是关于路由器2的硬件结构的说明。此外，在PC等通信终端5存在显示部。该显示部为液晶显示器、有机EL显示器等显示装置，对基于通过控制部21实施的控制的画面进行显示。显示方法可以使用Web浏览器而显示于Web GUI。另外，在PC等通信终端5连接有键盘、鼠标等装置，可以将与由用户输入的操作相对应的信号输出至控制部21。在本例中，通信终端5通过有线进行连接，但也可以通过无线进行连接。另外，显示部也可以设置于路由器2。

[通信控制装置的软件结构]

接下来，使用图3对路由器2的软件结构进行说明。图3是表示通过本发明的一个实施方式所涉及的通信控制装置的控制部实现的功能结构的框图。在这里，说明通过由控制部21执行上述的程序，作为用于进行显示控制处理的功能(显示控制功能100)而实现的结构。显示控制功能100包含：发送部101、接收部103及显示控制部105。

发送部101针对经由互联网而通过VPN连接的相对侧的第1通信中继装置(路由器12、开关13)，发送以使得发送表示该第1通信中继装置的连接关系的信息的方式进行命令的信号。

在发送部101和接收部103搭载将上述命令的信号和与其相对应的响应的信号经由VPN直通(Pass-through)的功能。此外，VPN细分为第二层(Layer 2数据链路层)等级的VPN、第三层(Layer 3网络层)等级的VPN等，但其类别没有影响。其结果，发送部101针对第1通信中继装置，能够发送以使得发送表示该第1通信中继装置的连接关系的信息的方式进行命令的信号。

表示第1通信中继装置的连接关系的信息，是表示路由器12的连接关系的信息及表示开关13的连接关系的信息，是各设备识别的MAC地址信息。表示路由器12的连接关系的信息，例如是路由器12的MAC地址表。即，是在路由器12中内置的开关的MAC地址表。另外，表示开关13的连接关系的信息，具体地说，是开关13的MAC地址表。此外，各设备识别的MAC地址信息并不限定于开关的MAC地址表。在路由器12没有内置开关的情况下，参照ARP表、Neighbor Cache表。

在这里，使用图4，对在路由器12中内置的开关的MAC地址表及开关13中的MAC地址表进行说明。图4是表示在本发明的一个实施方式所涉及的路由器12中内置的开关及开关的MAC地址表的例子的图。图4所示的端口编号153a、153b及153c对应于图1、图6及图7的各图的端口编号。如图4的在路由器12中内置的开关的MAC地址表所示，可知在端口编号2(#2)关联有MAC地址为“mac－g”、“mac－h”、“mac－i”、“mac－j”的通信中继装置及通信终端。另外，可知在端口编号3(#3)关联有MAC地址为“mac－f”的通信中继装置或通信终端。但是，仅根据MAC地址表，无法对被赋予了各MAC地址的通信中继装置或通信终端实际所存在的部位进行确定。此外，MAC地址原本通过12位的16进制表示，但在这里，为了便于说明，表现为“mac－x”等。

再次返回至图3而进行说明。发送部101可以针对LAN中的开关3(第2通信中继装置)，发送以使得发送表示开关3的连接关系的信息的方式进行命令的信号。表示开关3的连接关系的信息，例如为开关3的MAC地址表。在这里，使用图5，对在路由器2中内置的开关的MAC地址表及开关3的MAC地址表进行说明。图5是表示在本发明的一个实施方式所涉及的路由器2中内置的开关及开关的MAC地址表的例子的图。图5所示的端口编号153d、153e及153f对应于图1、图6及图7所示的端口编号。如图5的在路由器2中内置的开关的MAC地址表所示，在路由器2的端口编号2关联有MAC地址为“mac－a”的通信终端。另外，可知在路由器2的端口编号5(#5)关联有MAC地址为“mac－b”、“mac－c”、“mac－d”、“mac－e”的通信中继装置或通信终端。

再次返回至图3而进行说明。发送部101可以针对路由器12及开关13(将两者汇总而标记为“第1通信中继装置”。以下相同。)、LAN中的开关3(第2通信中继装置)，发送以使得发送与各个通信中继装置的规格相关的信息及图像的方式进行命令的信号。在这里，与通信中继装置的规格相关的信息为路由器12、开关13、开关3的机型名、固件信息、搭载功能、端口数等信息。

接收部103从路由器12及开关13(第1通信中继装置)接收表示第1通信中继装置的连接关系的信息。接收部103从LAN中的开关3(第2通信中继装置)接收表示第2通信中继装置的连接关系的信息。接收部103也可以从路由器12、开关13、开关3接收与各个通信中继装置的规格相关的信息及图像。

显示控制部105使与表示第1通信中继装置的连接关系的信息相对应的连接信息显示于显示部。在本例中，基于表示第1通信中继装置的连接关系的信息，使表示路由器12及开关13的连接关系的图像显示于显示部。具体地说，从路由器12及开关13的MAC地址表将重复的MAC地址排除等，推理出网络拓扑而组建。例如，如果观察图4所示的各MAC地址表，则MAC地址“mac－f”仅存储于在路由器12中内置的开关的MAC地址表。因此，MAC地址“mac－f”能够确定出与路由器12直接连接的情况。

另外，如果观察在路由器12中内置的开关的MAC地址表，则在端口编号2存储有“mac－g”、“mac－h”、“mac－i”、“mac－j”的MAC地址。而且，在开关13a的MAC地址表的端口编号2存储有“mac－i”、“mac－j”的MAC地址，在端口编号4存储有“mac－h”的MAC地址，在端口编号1存储有“mac－r2”的MAC地址。与路由器12的端口编号2相对应的4个MAC地址“mac－g”、“mac－h”、“mac－i”、“mac－j”中的“mac－h”、“mac－i”、“mac－j”这3个包含于开关13a的MAC地址表。即，可知“mac－h”、“mac－i”、“mac－j”这3个MAC地址的通信中继装置或通信终端没有与路由器12的端口编号2直接连接。于是，如果去除与路由器12的端口编号2相对应的4个MAC地址“mac－g”、“mac－h”、“mac－i”、“mac－j”中的没有与路由器12直接连接的3个MAC地址，则剩余“mac－h”。因此，能够确定为MAC地址“mac－h”的通信中继装置(开关13a)与路由器12的端口编号直接连接。同样地能够推理网络拓扑。

如果确定出网络拓扑，则显示控制部105使表示路由器12及开关13的连接关系的图像显示于显示部。在这里，使用图6，对显示于显示部的图像的例子进行说明。图6是表示本发明的一个实施方式所涉及的通信控制装置的显示控制部所显示的图像的一个例子的图。在显示部对树201和连接设备信息203进行显示。

在接收部103接收到表示路由器12及开关13的连接关系的信息的情况下，显示控制部105基于表示该路由器12及开关13的连接关系的信息，使表示路由器12及开关13的连接关系的图像显示于显示部。具体地说，是图6的路由器12、与路由器12的端口编号2连接的开关13a、与路由器12的端口编号3连接的通信终端(未图示)、与开关13a的端口编号2连接的开关13b、与开关13a的端口编号4连接的通信终端(未图示)、与开关13b的端口编号2连接的通信终端15c。

显示控制部105可以进一步基于接收部103接收到的表示LAN中的开关3的连接关系的信息，使表示路由器2及开关3的连接关系的图像显示于显示部。具体地说，是图6的与路由器2的端口编号5连接的开关3a、与路由器2的端口编号2连接的通信终端(未图示)、与开关3a的端口编号2连接的开关3b、与开关3a的端口编号4连接的通信终端5b、与开关3b的端口编号2连接的通信终端5c。

显示控制部105可以使接收部103接收到的与路由器12、开关13、开关3的规格相关的信息及图像显示于显示部。例如，显示控制部105可以作为连接设备信息203而使路径212、MAC地址214、制造商216、机型名218各自相关联而显示于显示部。在这里，路径212的“root”表示路由器2，MAC地址214的“mac－r1”表示路由器2的MAC地址。而且，制造商216的“Y公司”表示路由器2的制造商名，机型名218的“xxx”表示路由器2的机型名。此外，关于路由器2，由于是主控，因此可以不显示于连接设备信息203。

另外，路径212是表示从路由器2起的路径的路径信息。路径212的“lan1：5”表示的是路由器2的“LAN 1”这一名称的LAN，且与端口编号5连接。即，开关3a的MAC地址为“mac－b”，表示与路由器2的“LAN 1”的端口编号5连接。另一方面，路径212的“tn1－lan1：3”的“tn1”表示的是通道的第1通道。“tn1－lan1：3”的“lan1”表示的是通道的相对路由器12的“LAN 1”这一名称的LAN。此外，“tn”、“lan”在本例中，以小写表现，但也可以将起始的文字以大写表现，也可以将全部文字以大写表现。只要能够区分各自表示何种意思，则表现的方法并不受到限定。

连接设备信息203并不限定于图6所示的4个信息，例如也可以包含机型图标等。另外，机型图标也可以预先在路由器2的存储部23或外部的存储装置中与机型名相关联地存储。而且，在接收部103接收到路由器12、开关3、开关13、通信终端5及通信终端15的机型名时，可以参照存储部23或外部的存储装置，使与机型名相对应的机型图标作为显示部的连接设备信息203进行显示。

显示控制部105可以对LAN中的本装置(路由器2)和开关3的连接、以及VPN的通道进行区分而显示于显示部。具体地说，如图6所示，关于VPN的通道，将图标211显示得粗，将路由器2和开关3的连接通过细线进行显示。但是，只要能够对两者进行区分，则并不限定于图6所示的图像。

显示控制部105可以对VPN的通道已建立时和VPN的通道已切断时进行区分而显示于显示部。具体地说，可以在通道已建立时，如图6所示，将图标211显示得粗，在通道已切断时，如图7所示，将图标211通过虚线进行显示。但是，只要能够对两者进行区分，则并不限定于图6、图7所示的图像。此外，路由器2使用存活检测机制(Keepalive)对通道是否被切断进行检测。以上对路由器2的软件结构进行了说明。

根据本实施方式，从路由器2经由互联网而通过VPN连接的相对侧的路由器12或开关13分别对表示该路由器12的连接关系的信息、表示开关13的连接关系的信息进行接收。而且，能够基于这些信息，使表示路由器12的连接关系的图像、表示路由器13的连接关系的图像显示于显示部。因此，能够通过特定网点的特定路由器2，一并地掌握与该特定网点不同的其他网点的路由器12或开关13的连接关系。因此，管理者在特定的网点中，能够一并地掌握经由路由器2和互联网而构建出VPN的相对侧的全部网点的路由器、开关的连接关系。

另外，在本实施方式中，接收部103能够从路由器12、开关13、开关3接收与各自的通信中继装置的规格相关的信息及图像。而且，显示控制部105能够使与各自的通信中继装置的规格相关的信息及图像显示于显示部。因此，无需预先在路由器2侧内置有路由器12、开关13、开关3等从属部的信息。

[动作流程]

接下来，使用图8，对路由器2的动作流程进行说明。图8是表示本发明的一个实施方式所涉及的通信控制装置的动作流程的一个例子的图。

首先，发送部101针对经由互联网而通过VPN连接的相对侧的路由器12及开关13(第1通信中继装置)，发送以使得发送表示第1通信中继装置的连接关系的信息的方式进行命令的信号(步骤S101)。

接下来，接收部103从第1通信中继装置对表示第1通信中继装置的连接关系的信息进行接收(步骤S103)。而且，显示控制部105基于表示第1通信中继装置的连接关系的信息，使表示路由器12及开关13的连接关系的图像显示于显示部(步骤S105)。

以上对路由器2的动作流程的一个例子进行了说明。但是，以上的说明为一个例子，并不限定于此。另外，发送部101可以针对LAN中的开关3，发送以使得发送表示开关3的连接关系的信息方式进行命令的信号。接收部103对与发送部101发送的信号相对应的信息进行接收，显示控制部105使与由接收部103接收的信息相对应的图像显示于显示部。

＜变形例1＞

在以上的实施方式中，以通信控制装置为路由器为前提而进行了说明，但也可以是开关具有通信控制装置的功能。在本变形例中，也实现与以上的实施方式相同的效果。

＜变形例2＞

在以上的实施方式中，作为由显示控制部105使与表示第1通信中继装置的连接关系的信息相对应的连接信息显示于显示部的例子，以图像为例。但是，作为由显示控制部105使与表示第1通信中继装置的连接关系的信息相对应的连接信息显示于显示部的例子，也可以为文本。在该情况下，通过文本而表示第1通信中继装置的连接关系。在本变形例中，也实现与以上的实施方式相同的效果。

本发明并不限定于上述的实施方式，在不脱离主旨的范围能够适当变更。

标号的说明

1：通信系统 2：路由器(主控) 3：开关 5：通信终端 7：通信网 12：路由器(从属)13：开关 15：通信终端 20：LAN 21：控制部 23：存储部 25：操作部 27：显示部 28：通信部29：连接部 101：发送部 103：接收部 105：显示控制部

Claims (11)

1.一种通信控制装置，其具有：

发送部，其针对经由互联网而连接的相对侧的第1通信中继装置，发送以使得发送表示该第1通信中继装置的连接关系的信息的方式进行命令的信号；

接收部，其从所述第1通信中继装置对表示所述第1通信中继装置的连接关系的信息进行接收；以及

显示控制部，其使与由所述接收部接收到的表示所述第1通信中继装置的连接关系的信息相对应的连接信息显示于显示部。

2.根据权利要求1所述的通信控制装置，其特征在于，

经由所述互联网而连接是指，经由互联网而通过VPN进行连接，该VPN为虚拟专用网，

与表示所述第1通信中继装置的连接关系的信息相对应的连接信息是表示所述第1通信中继装置的连接关系的图像。

3.根据权利要求2所述的通信控制装置，其特征在于，

所述发送部针对LAN中的第2通信中继装置，发送以使得发送表示该第2通信中继装置的连接关系的信息的方式进行命令的信号，

所述接收部从所述第2通信中继装置对表示该通信中继装置的连接关系的信息进行接收，

所述显示控制部使由所述接收部接收到的表示所述第2通信中继装置的连接关系的图像显示于显示部。

4.根据权利要求3所述的通信控制装置，其特征在于，

所述发送部针对所述第1通信中继装置及所述第2通信中继装置，发送以使得发送与各个通信中继装置的规格相关的信息及图像的方式进行命令的信号，

所述接收部对与所述各个通信中继装置的规格相关的信息及图像进行接收，

所述显示控制部使与所述各个通信中继装置的规格相关的信息及图像显示于显示部。

5.根据权利要求3所述的通信控制装置，其特征在于，

所述显示控制部对所述LAN中的本装置和所述第2通信中继装置的连接、以及所述VPN的通道进行区分而显示于所述显示部。

6.根据权利要求2所述的通信控制装置，其特征在于，

所述显示控制部对所述VPN的通道已建立时和所述VPN的通道已切断时进行区分而显示于所述显示部。

7.根据权利要求1所述的通信控制装置，其特征在于，

所述VPN是L2中的VPN即第二层虚拟专用网。

8.根据权利要求1所述的通信控制装置，其特征在于，

所述VPN是L3中的VPN即第三层虚拟专用网。

9.根据权利要求1至8中任一项所述的通信控制装置，其特征在于，

所述通信控制装置为路由器或开关。

10.一种通信控制方法，其包含下述步骤：

针对经由互联网而连接的相对侧的第1通信中继装置，发送以使得发送表示该第1通信中继装置的连接关系的信息的方式进行命令的信号；

从所述第1通信中继装置对表示所述第1通信中继装置的连接关系的信息进行接收；以及

使与所述接收到的表示所述第1通信中继装置的连接关系的信息相对应的连接信息显示于显示部。

11.一种程序，其使计算机执行下述步骤；

针对经由互联网而连接的相对侧的第1通信中继装置，发送以使得发送表示该第1通信中继装置的连接关系的信息的方式进行命令的信号；

从所述第1通信中继装置对表示所述第1通信中继装置的连接关系的信息进行接收；以及

使与所述接收到的表示所述第1通信中继装置的连接关系的信息相对应的连接信息显示于显示部。

Images